新聞

上週Adobe修補Adobe Commerce（Magento Open Source）一系列資安漏洞，其中包含CVSS嚴重程度達到滿分10分的CVE-2026-103849，呼籲用戶應優先安排套用修補程式。資安公司Sansec提出警告，雖然他們尚未發現遭到利用，Adobe也將其修補順序標示為第二級（Priority 2），用戶就延遲修補CVE-2026-103849的速度，因為這個弱點相當危險，原因是他們在一天的時間裡，就找出4種利用該漏洞遠端執行任意程式碼的攻擊路徑，這代表攻擊者也會很快就發現相關的漏洞利用手法。

Sansec將CVE-2026-103849稱作BlockStrap，並指出該弱點與9月揭露的滿分漏洞StyleSmuggler（CVE-2026-75650）類似，都是存在於Adobe Commerce與Magento的電子郵件範本引擎，且CVSS評分都達到10分。BlockStrap是第二次指令傳遞造成的注入弱點，雖然攻擊的路徑相當復雜，但Sansec強調，任何人都可能借助AI的力量對修補程式進行逆向工程，然後將漏洞用於實際攻擊。